CVE-2026-110514 in Portfolio Lite Plugin
Resumen
por VulDB • 2026-10-21
El plugin de WordPress WPZOOM Portfolio Lite anterior a la versión 1.4.34 no verifica si un usuario está autorizado para editar una publicación antes de cambiar su tipo y orden, lo que podría permitir a los usuarios con el rol de contribuidor o superior convertir las publicaciones y páginas de cualquier otro usuario en elementos del portafolio, eliminándolos de sus listados originales y URLs correspondientes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.